#1Ferramentas de propósito geral para coletar vários tipos de informações sobre alvos.
Recomendado pelo Kitploit
threekiii/awesome-redteamUma base de conhecimento para red teaming e segurança ofensiva.
jarryshaw/darcRastreador da dark web que usa workers de requests e Selenium para buscar páginas, capturar cabeçalhos e cookies, extrair links e salvar capturas de…
ilias1988/hacking-cheatsheetsUma coleção abrangente de cheatsheets, guias e ferramentas de testes de intrusão.
cipher387/osint_stuff_tool_collectionColeção curada de mais de 1000 ferramentas e serviços OSINT online para investigações de geolocalização, redes sociais, domínio/IP, e-mail, imagens e…
dedsecinside/torbotRastreia sites .onion através do Tor para coletar títulos de páginas, nomes de host e relações de links, exportando árvores JSON e visualizações para…
evyatarmeged/stegextractScript Bash que extrai dados anexados ao final, arquivos embutidos e strings ocultas de imagens PNG, JPG e GIF usando números mágicos e análise com…
thehackingsage/hackdroidCatálogo curado de 364 APKs de pentesting e segurança para Android organizados por categoria, abrangendo ferramentas de forense, MITM, sniffing,…
frostbits-security/mitm-cheatsheetCatálogo de cheatsheets sobre ataques man-in-the-middle nas camadas L2-L4 e sem fio, com ferramentas de ataque, métodos de detecção e técnicas de…
ga0/netgraphUm sniffer HTTP multiplataforma com uma interface web
abraxas/ats-jsonrpc-unrestrictedApache Traffic Server 10.2.0 - Alta - Local - Privilégio remanescente - Socket unix JSON-RPC em modo irrestrito 0777
abraxas/ats-magick-unsignedApache Traffic Server 10.2.0 - Alta - Remoto - Escrita de arquivo - magick convert sem assinatura grava como nobody
giordanosconti/icloudkitextractorKit de ferramentas forense experimental em .NET/WPF para autenticação iCloud, download de backup CloudKit/MMCS e recuperação Octagon/PCS (ADP,…
andreyglauzer/vigilantonion🐍 - Crawler em sites da rede Tor, buscando por palavras-chave.
taonn/emailallColeta endereços de e-mail de um domínio alvo consultando mecanismos de busca, API do GitHub, PhoneBook, Snov, Skymem e outras fontes OSINT, salvando…
nxploited/cve-2026-114509Bypass de autenticação do Laravel TokenGuard por meio de credenciais de API que não são strings
jawadasghar471600-dot/wi-fi-fortress-auditorGuia de Auditoria de Segurança Wi-Fi e Teste de Senhas WPA2 2026: Domine o Modo Monitor
zishanadthandar/pentestBase de conhecimento de pentesting baseada em Jekyll com guias de metodologia, cheatsheets, índices de ferramentas, roteiros de certificação e…
ooni/probe-desktopAplicativo desktop Electron multiplataforma para executar testes de medição de rede do OONI Probe que detectam censura na internet, manipulação de…
